Twitter bị hack, phát tán mã độc

admin — Fri, 24 Sep 2010 23:05:40 +0000

TT- – TTO – Ngày 21-9, Twitter đã trở thành công cụ phát tán nội dung khiêu dâm và sâu máy tính đến người dùng sau khi dịch vụ tiểu blog này bị tin tặc khai thác một lỗ hổng bảo mật.

Lỗi được tìm thấy ở giao diện Web cũ của Twitter và đã làm ảnh hưởng đến giao diện mới mà Twitter vừa thay đổi trong tuần qua lẫn các ứng dụng di động của dịch vụ tiểu blog.

Các chuyên gia bảo mật cho biết một câu lệnh Javascript nằm trong phần nội dung gửi đi bao gồm dòng lệnh “onmouseover” sẽ làm xổ ra một cửa sổ chứa nội dung và các website cũng tự động mở khi rê chuột lên trên nó (theo thông thường phải click chuột vào liên kết). Đoạn mã này cũng là nguyên nhân một người dùng hướng đến liên kết độc hại, rải mã độc đến những người đang theo đuôi (follower).

Twitter đã nhanh chóng khắc phục lỗi XSS sau 6 giờ nhận được thông báo về lỗi, ngăn chặn được các đợt tấn công chèn mã vào website bùng phát nhanh chóng.

10.000 là con số liên kết mã độc được phát tán trong đợt lỗi vừa qua tại dịch vụ tiểu blog Twitter. Theo số liệu của chuyên gia bảo mật phần mềm Cluley từ Sophos.

Giám đốc bảo mật của Twitter, Bob Lord cho biết “Không cần phải thay đổi mật khẩu vì thông tin tài khoản người dùng không bị tổn hại trong đợt tấn công vừa qua”.

Trong số các nạn nhân của cuộc tấn công lợi dụng rải mã độc có phu nhân của cựu thủ tướng anh Gordon Brown, bà Sarah Brown. Một liên kết được gửi trong tài khoản của bà chuyến hướng khách truy cập đến một trang web khiêu dâm của Nhật. Ước tính khoảng 1,1 triệu người theo đuổi tài khoản bà Sarah Brown đã bị ảnh hưởng bởi liên kết mã độc.

Theo nhóm WhiteHat Security, cứ 10 website là có 7 mắc phải lỗi XSS, có thể cho phép tin tặc chèn mã vào website.

Mặc dù Twitter đã khóa lỗi nhưng các chuyên gia vẫn khuyến cáo người dùng nên tạm thời tránh truy cập vào website, thay vào đó nên sử dụng các ứng dụng thứ ba để truy xuất Twitter như TweetDeck. Sử dụng công cụ khóa mã Javascript như add-on NoScript trên trình duyệt FireFox sẽ ngăn chặn được kiểu tấn công này.

THANH TRỰC (Tổng hợp từ New York Times, ComputerWorld, Sophos blog)

theo yahoo

Bandoo and get tons of FREE emoticons, winks & nudges!

admin — Thu, 28 Jan 2010 05:27:01 +0000

Bộ mặt cười, Text, thay đổi avatar, làm rung chuyển cả cửa sổ trong Live Messenger, Hotmail, Yahoo IM & Mail, Twitter và AIM,
Bandoo làm cho cuộc hội thoại của bạn đầy niềm vui bất tận và ngạc nhiên!

Rất sinh động và đẹp mắt! Tôi tin răng bạn sẽ hài lòng như tôi.

Bạn chỉ việc tải về cài vào máy nếu Yahoo đang mở sẽ khởi động lại và mở cửa sổ chat lên thì nó đã tích hợp ngay trong chổ gần những mặt cười củ!

Dung lượng chỉ có: 6,4 Mb

Free Software Download - Tải phần mềm miễn phí » Twitter và AIM

Twitter bị hack, phát tán mã độc

Bài viết liên quan

Bandoo and get tons of FREE emoticons, winks & nudges!

Bài viết liên quan